導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

試論企業(yè)計算機信息網(wǎng)絡(luò)系統(tǒng)的安全風(fēng)險與控制方法

文檔作者：陳凡文檔來源：葛洲壩集團電力有限責(zé)任公司		點擊數(shù)：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大小： 2.11 MB 共1頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.11 MB 共1頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：試析如何對計算機網(wǎng)絡(luò)信息安全進(jìn)行有效管理

上一篇：論計算機網(wǎng)絡(luò)安全及防范

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

學(xué)術(shù)論壇數(shù)字技術(shù)
與應(yīng)用
217
隨著計算機技術(shù)的不斷發(fā)展，越來越多的企業(yè)運用計算機信息
技術(shù)建立起自己的信息網(wǎng)絡(luò)，以此來實現(xiàn)對各種資源的有效利用。
但是由于計算機網(wǎng)絡(luò)的聯(lián)結(jié)形式具有多樣性，而且終端分布不均
勻，使得企業(yè)的計算機信息網(wǎng)絡(luò)很容易受到黑客、惡意軟件以及其
他不法行為的供給，所以使得計算機信息網(wǎng)絡(luò)系統(tǒng)的安全問題也受
到了越來越多的重視。
1、企業(yè)計算機信息網(wǎng)路系統(tǒng)的安全風(fēng)險
由于不同的企業(yè)在生產(chǎn)和經(jīng)營方式上有著一定的差異，所以不
同的企業(yè)在計算機信息網(wǎng)絡(luò)系統(tǒng)的選擇和使用方面，也存在著一些
區(qū)別。無論是企業(yè)內(nèi)部的局域網(wǎng)，還是外部的廣域網(wǎng)，都存在著由于
自然因素和人為因素所造成的潛在風(fēng)險。因此，企業(yè)計算機信息網(wǎng)
絡(luò)系統(tǒng)所面臨的安全風(fēng)險，可以歸納為以下兩個主要方面：
1.1 外部風(fēng)險
外部風(fēng)險主要是指企業(yè)的計算機信息網(wǎng)絡(luò)系統(tǒng)中，由于受到自
然災(zāi)害或者是非法攻擊等外部因素所造成的安全風(fēng)險。在通常情況
下，火災(zāi)、水災(zāi)、盜竊以及等因素都可以稱之為外部風(fēng)險因素，這也
是造成計算機信息網(wǎng)絡(luò)系統(tǒng)遭到破壞的一個主要原因，其主要的破
壞層面以硬件系統(tǒng)的破壞為主。同時，由于使用人員非法建立的文
件或者是記錄，并且通過某種手段企圖將他們作為有效的文件或記
錄，也會對企業(yè)的計算機信息網(wǎng)絡(luò)系統(tǒng)造成潛在的風(fēng)險。有的操作
人員為了獲得更多的信息，通過非法手段進(jìn)入到企業(yè)的信息系統(tǒng)
中，希望以此來達(dá)到對數(shù)據(jù)的分析和程序的利用。在計算機信息網(wǎng)
絡(luò)系統(tǒng)中面臨的最大的威脅，主要是來自黑客的攻擊，黑客的攻擊
主要有兩種途徑：第一是網(wǎng)絡(luò)攻擊，通過各種非法手段進(jìn)入到企業(yè)
的計算機信息系統(tǒng)中，企圖破壞相關(guān)數(shù)據(jù)和信息的完整性。第二則
是網(wǎng)絡(luò)偵查的方式，他們不會對企業(yè)計算機信息網(wǎng)絡(luò)系統(tǒng)的正常運
行造成影響，而是通過竊取、破譯等方式來獲得機密信息。無論是使
用哪種方式，都會對企業(yè)的網(wǎng)絡(luò)安全造成重大的危害。
1.2 內(nèi)部風(fēng)險
內(nèi)部風(fēng)險一般只是指計算機信息網(wǎng)絡(luò)系統(tǒng)在正常運行過程中
所存在的風(fēng)險，這往往是由系統(tǒng)本身的特性所決定的。一般常見的
內(nèi)部風(fēng)險主要有：操作人員的安全意識不強，登陸系統(tǒng)的賬號和口
令等隨意轉(zhuǎn)接給他人，沒有訪問權(quán)限的人員進(jìn)入到企業(yè)計算機系統(tǒng)
中會造成網(wǎng)絡(luò)安全風(fēng)險的產(chǎn)生；由于計算機軟件本身不可避免的存
在著一些漏洞，這些漏洞的存在也會成為黑客攻擊的首選目標(biāo)。有
的軟件中留有“后門”，通常都是由軟件開發(fā)公司留下的，一般不為
外人所知。一旦后門遇到攻擊，將會造成無法估量的后果。另外，防
火墻等產(chǎn)品自身的安全等級如果達(dá)到不到信息安全的等級要求，也
會對系統(tǒng)的安全產(chǎn)生一定的威脅。
2、企業(yè)信息網(wǎng)絡(luò)系統(tǒng)的風(fēng)險控制方法
只有對企業(yè)計算機網(wǎng)絡(luò)系統(tǒng)的安全風(fēng)險進(jìn)行科學(xué)的分析，才能
夠采取有針對性的措施，對于不同的風(fēng)險類型采取相對應(yīng)的風(fēng)險控
制方法。為了有效的保證計算機信息網(wǎng)絡(luò)系統(tǒng)的安全性，就要從信
息的產(chǎn)生到消亡的整個過程進(jìn)行嚴(yán)密的監(jiān)控，形成完整的數(shù)據(jù)控制
方法，達(dá)到對系統(tǒng)安全風(fēng)險的控制。
2.1 數(shù)據(jù)信息的輸入和傳輸
在企業(yè)進(jìn)行信息系統(tǒng)的輸入階段，為了保證數(shù)據(jù)的正確性和合
法性，一般可以通過加密技術(shù)對要傳輸?shù)臄?shù)據(jù)進(jìn)行加密，然后再通
過網(wǎng)絡(luò)進(jìn)行傳輸，這樣則能夠避免信息在傳輸?shù)倪^程中遭到篡改或
者是竊取，從而保證企業(yè)信息的安全性，當(dāng)前常用的加密方法有很
多，可以根據(jù)實際的情況采用文件加密或者是文件夾加密等方式。
2.2 數(shù)據(jù)信息的接收與處理
當(dāng)企業(yè)受到由外部傳輸而獲得的需要處理的訂單信息時，需要
利用預(yù)編程序質(zhì)量對于該信息進(jìn)行處理和控制，處理完成后的信息
再次輸出時，便可以將信息輸出到企業(yè)所運用的如磁盤、交卷等信
息媒介，這時愜意應(yīng)當(dāng)關(guān)注的是對獲得的信息數(shù)據(jù)的安全性進(jìn)行控
制。如果需要對信息使用過程中產(chǎn)生的數(shù)據(jù)進(jìn)行存儲，則需要控制
用戶對數(shù)據(jù)的使用情況，同時也應(yīng)當(dāng)掌握用戶對數(shù)據(jù)的存儲狀況，
這也是對計算機信息網(wǎng)絡(luò)風(fēng)險控制十分必要的一環(huán)。
2.3 結(jié)果數(shù)據(jù)信息的保存和處理
這是風(fēng)險控制的最后一環(huán)．即對數(shù)據(jù)使用過后的處置，如存儲
的方法和地址、保存的時間和清除等。有些用戶不再使用的數(shù)據(jù)應(yīng)
妥善處理．防止被一些人當(dāng)做“廢物”加以利用，即對這些被廢棄的
信息加以研究，獲得有用信息，這對系統(tǒng)的安全構(gòu)成一種威脅。
2.4 網(wǎng)絡(luò)管理和安全管理
上述風(fēng)險控制方法在計算機風(fēng)險控制中起著重要的作用，與此
同時，我們也需要一個良好的管理平臺，確保計算機設(shè)備的各項功
能獲得有充分的發(fā)揮。網(wǎng)絡(luò)管理對于網(wǎng)絡(luò)資源的最優(yōu)化、監(jiān)控和有
效利用是至關(guān)重要的。
3 、結(jié)語
隨著計算機網(wǎng)絡(luò)在現(xiàn)代企業(yè)中的應(yīng)用越來越廣泛，計算機信息
網(wǎng)絡(luò)安全問題也受到了更多的重視。企業(yè)計算機信息系統(tǒng)共安全保
護(hù)是一項復(fù)雜的工作，不僅要保護(hù)計算機本身的設(shè)備安全，同時更
要注重對計算機內(nèi)部信息和數(shù)據(jù)的保護(hù)，因此，我們應(yīng)當(dāng)從多個方
面對企業(yè)計算機信息系統(tǒng)的安全風(fēng)險進(jìn)行客觀的分析，并且采取有
針對性的控制措施，以此來保證企業(yè)計算機信息網(wǎng)絡(luò)安全系統(tǒng)的安
全性，保證企業(yè)信息和數(shù)據(jù)的安全性。
參考文獻(xiàn)
[1] 祝峰.如何構(gòu)建安全的企業(yè)信息網(wǎng)絡(luò)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,
2010(04).
[2] 張希武,陳宇.全面提升企業(yè)信息網(wǎng)絡(luò)整體安全防護(hù)水平[J].網(wǎng)
絡(luò)與信息,2011(10).
[3] 王旭東,王萍韻.談如何建立企業(yè)計算機信息網(wǎng)絡(luò)運行管理體系
[A].2002 安徽省電力工業(yè)計算機應(yīng)用學(xué)術(shù)會議[C],2002.
[4] 羅冰.計算機網(wǎng)絡(luò)信息安全管理探討[J].中國科技博覽,2010(11).
[5] 楊靜.計算機信息網(wǎng)絡(luò)安全問題的分析與對策[J].科技與企業(yè),
2011(11).
試論企業(yè)計算機信息
網(wǎng)絡(luò)系統(tǒng)的安全風(fēng)險與控制方法
陳凡
(葛洲壩集團電力有限責(zé)任公司 湖北宜昌 443002)
摘要：近年來，隨著市場經(jīng)濟的不斷發(fā)展，企業(yè)面臨的競爭形勢也日益嚴(yán)峻，面對激烈的市場競爭，企業(yè)必須要通過不斷的提升自身的管
理水平來增強企業(yè)的綜合競爭力，計算機信息網(wǎng)絡(luò)的運用，已經(jīng)成為了現(xiàn)代企業(yè)提升管理效率的必然選擇。然而，由于互聯(lián)網(wǎng)自身所具有的特
殊性和開放性，也為企業(yè)計算機信息網(wǎng)絡(luò)安全帶來了一定的風(fēng)險，只有對風(fēng)險進(jìn)行有效的識別，才能夠采取相應(yīng)的對策，以此保證企業(yè)計算機
信息網(wǎng)絡(luò)系統(tǒng)的安全性，促進(jìn)企業(yè)持續(xù)、穩(wěn)定的發(fā)展。本文就主要針對企業(yè)計算機信息網(wǎng)絡(luò)系統(tǒng)的安全風(fēng)險以及控制的相關(guān)問題進(jìn)行分析。
關(guān)鍵詞：企業(yè) 計算機信息網(wǎng)絡(luò) 安全風(fēng)險 控制方法
中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416(2012)08-0217-01

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

04-10